3DS OUTSCALE vient d’annoncer le renouvellement de trois certifications après avoir passé un audit au mois de mai. Êtes-vous satisfaits du résultat et quel en était l’objectif ?
L’objectif de l’audit du mois de mai était d’obtenir le renouvellement de nos certifications ISO 27001, 27017, 27018 et HDS. Ces certifications sont un gage de sécurité pour les clients et constituent un socle essentiel pour nous faire évoluer dans notre quête de l’excellence. L’audit, réalisé à distance, s’est très bien déroulé et a mis en avant un excellent niveau de maturité avec des procédures documentées, encadrées et maîtrisées.
Par ailleurs, nous avons profité de ce renouvellement pour étendre la taille de la plateforme en ajoutant de nouveaux data centers en région parisienne. Par la même occasion, nous avons aussi renforcé notre organisation de façon à être plus efficaces et agiles afin d’accompagner au mieux notre croissance.
Pour cet audit, vous avez sollicité un nouvel organisme de certification. Pourriez-vous en parler ?
Nous avons passé cet audit avec l’organisme de certification LNE. Ce dernier nous avait déjà audités sur la qualification SecNumCloud l’année dernière. Toutefois, c’est effectivement la première fois qu’il nous audite sur les référentiels ISO 27001, 27017, 27018 et HDS.
Cet audit a eu lieu en pleine période de confinement. L’avez-vous passé entièrement à distance ? Quelles en étaient les principales difficultés ? Combien de personnes ont été impliquées dans le processus ?
En effet, l’audit a été effectué majoritairement à distance et s’est bien déroulé. Nous avons tous su nous adapter au contexte, que ce soit du côté des collaborateurs et collaboratrices de 3DS OUTSCALE ou du côté de l’organisme de certification et des auditeurs. Le professionnalisme du LNE nous a permis de réaliser l’audit dans les temps malgré cette période particulière, mais surtout d’envisager de belles évolutions et améliorations de nos services. En tout, une trentaine de personnes ont été mobilisées durant cette semaine.
Certes, un audit à distance présente des inconvénients : on peut avoir quelques problèmes de connexion ou le son de moins bonne qualité, par exemple. Ce sont les petits inconvénients du télétravail en général, pas nécessairement liés à l’audit. À distance, on perd aussi le côté humain, le lien social est moins présent. L’un des avantages, en revanche, est le fait de ne pas avoir à gérer toute une partie logistique et organisationnelle. Notre audit interne, qui a été réalisé quelques semaines auparavant, s’est également déroulé à distance ; cela a permis à tous de s’adapter à cette nouvelle méthode de travail qui risque de s’être imposée durablement.
Ces audits nous ont permis de gagner en maturité sur un nombre de points. Mais, dans la globalité, ce que l’on peut en tirer, c’est surtout notre capacité à maintenir la continuité de nos activités dans des circonstances inédites.
Pourquoi ne pas attendre et remettre l’audit à une période plus favorable ?
Nous devons apprendre à nous adapter au contexte et à tous les changements. L’activité de 3DS OUTSCALE n’a pas ralenti. Bien au contraire, nous avons permis à nos clients de répondre à leurs besoins en réponse à l’augmentation du trafic et à la mise en place du télétravail. La pandémie de la COVID-19 a d’ailleurs accentué les problématiques liées à la cybersécurité et à la protection des données. Dans les conditions imposées par la pandémie, il est d’autant plus important de rassurer nos clients que nous tenons à nos engagements en toute circonstance… et les certifications nous permettent d’en apporter la preuve. Qui plus est, nous ne savons pas si nous aurons un jour une période plus favorable.
Le cycle de certification étant de 3 ans, nous devons prévoir un audit de renouvellement triennal et chaque année nous avons des audits de surveillance. Cette année, nous étions en période de renouvellement, il était donc crucial de maintenir cet audit.
Notre plan de continuité prévoyait déjà l’impossibilité de travailler dans les bureaux notamment en cas de crise sanitaire, nous étions donc prêts à y faire face. Nous avons fait des tests régulièrement pour vérifier que la stratégie de continuité mise en œuvre convenait et que tout se déroulait comme prévu.
Pourquoi ce renouvellement est-il si important pour 3DS OUTSCALE ?
Le renouvellement constant et la recherche de perfection font partie de l’ADN de 3DS OUTSCALE. Au vu du contexte actuel, il est d’autant plus important de pouvoir garantir à nos clients davantage de sécurité et de transparence. Cette démarche s’inscrit dans notre politique d’amélioration continue avec comme objectif d’atteindre l’excellence.
